Compartir a través de

  • Artículo

Inscribir dispositivos iOS de la empresa mediante el Programa de inscripción de dispositivos (DEP) de Apple en Configuration Manager

 

Se aplica a: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

A partir de System Center 2012 Configuration Manager SP2, puede inscribir dispositivos iOS de la empresa mediante el Programa de inscripción de dispositivos (DEP) de Apple. Los usuarios no pueden anular la inscripción de dispositivos inscritos a través de DEP.

Inscribir dispositivos iOS de la empresa en Configuration Manager mediante el Programa de inscripción de dispositivos de Apple

Para administrar los dispositivos iOS de la empresa con el Programa de inscripción de dispositivos de Apple (DEP), las empresas deben completar los pasos de Apple para participar en el programa y adquirir los dispositivos a través de dicho programa. Puede consultar los detalles de este proceso en: https://deploy.apple.com.

Para poder inscribir los dispositivos iOS de la empresa mediante DEP, necesita un token de DEP de Apple. Este token permite a Intune sincronizar información sobre los dispositivos de la empresa que participan en DEP. También permite que Intune cargue los perfiles de inscripción en Apple y asigne dispositivos a dichos perfiles.

Para inscribir los dispositivos de la empresa mediante DEP

  1. Empezar a administrar los dispositivos iOS con Configuration Manager 
    Antes de poder inscribir los dispositivos en el Programa de inscripción de dispositivos (DEP) de iOS, debe llevar a cabo los pasos de Prepárese para inscribir dispositivos iOS.

  2. Crear una solicitud de token de DEP 
    En la consola de Configuration Manager, en el área de trabajo Administración, expanda Configuración de jerarquía, expanda Servicios de nube y haga clic en Suscripciones de Windows Intune. Haga clic en Crear una solicitud de token de DEP en la pestaña Inicio, haga clic en Examinar para especificar la ubicación de la descarga de la solicitud de token de DEP y, a continuación, haga clic en Descargar. Guarde el archivo de solicitud de token de DEP (.pem) en el equipo local. El archivo .pem se usa para solicitar un token de confianza (.p7m) en el portal del Programa de inscripción de dispositivos de Apple.

  3. Obtener un token del programa de inscripción de dispositivos
    Vaya al Portal del programa de inscripción de dispositivos (https://deploy.apple.com) e inicie sesión con su identificador de Apple de empresa. Este identificador de Apple debe usarse posteriormente para renovar el token de DEP.

    1. En el portal del programa de inscripción de dispositivos, vaya a Programa de inscripción de dispositivos > Administrar servidores y, después, haga clic en Agregar servidor MDM.

    2. Escriba el nombre del servidor MDM y, a continuación, haga clic en Siguiente. El nombre del servidor es su referencia para identificar el servidor MDM. No es el nombre ni la dirección URL del servidor de Intune o Configuration Manager.

    3. Se abre el cuadro de diálogo Agregar <NombreDeServidor>. Haga clic en Elegir archivo para cargar el archivo .pem que creó en el paso anterior y, a continuación, haga clic en Siguiente.

    4. En el cuadro de diálogo Agregar <NombreDeServidor> se muestra el vínculo Su token de servidor. Descargue el archivo de token de servidor (.p7m) en el equipo y, a continuación, haga clic en Listo.

    Este archivo de certificado (.p7m) se usa para establecer una relación de confianza entre los servidores de Intune y los del Programa de Inscripción de Dispositivos de Apple.

  4. Agregar el token de DEP a Configuration Manager 
    En la consola de Configuration Manager, vaya al área de trabajo Administración, expanda Configuración de jerarquía y haga clic en Suscripciones de Windows Intune. Haga clic en Configurar plataformas en la pestaña Inicio y haga clic en iOS. Seleccione Activar el programa de inscripción de dispositivos, navegue hasta el archivo de certificado (.p7m), haga clic en Abrir, Cargar y Aceptar.

  5. Agregar una directiva de inscripción de dispositivos corporativos 
    En la consola de Configuration Manager, vaya al área de trabajo Activos y compatibilidad, expanda General, expanda Todos los dispositivos propiedad de la empresa, expanda iOS y haga clic en Perfiles de inscripción. Haga clic en Crear perfil en la pestaña Inicio para abrir el Asistente para crear el perfil. Establezca la configuración en las siguientes páginas:

    1. En la página General, especifique la información siguiente y, a continuación, haga clic en Siguiente.

      • Nombre: nombre del perfil de inscripción de dispositivo. (No es visible para los usuarios)

      • Descripción: descripción del perfil de inscripción de dispositivo. (No es visible para los usuarios)

      • Afinidad de usuario: especifica cómo se inscriben los dispositivos.

        • Solicitar afinidad de usuario: el dispositivo se debe afiliar con un usuario durante la configuración inicial y, a continuación, se le puede permitir el acceso a los datos y al correo electrónico de la compañía como dicho usuario.

        • Sin afinidad de usuario: el dispositivo no está afiliado con ningún usuario. Utilice esta afiliación para dispositivos que realizan tareas sin tener acceso a datos de usuario local. Las aplicaciones que requieren la afiliación de un usuario no funcionarán.

    2. En la página Programa de inscripción de dispositivos, especifique la información siguiente y, a continuación, haga clic en Siguiente.

      • Departamento: especifique un departamento asociado con este perfil.

      • Número de teléfono de soporte técnico: escriba un número de teléfono asignado a este perfil.

      • Modo de preparación: especifique si los dispositivos asignados están en modo de supervisión o no están supervisados.

      • Bloquear el perfil de inscripción al dispositivo: elija si desea bloquear este perfil de inscripción en los dispositivos asignados.

    3. En la página Asistente de configuración, configure las opciones que personalizan el asistente de configuración de iOS, que se inicia al encender el dispositivo por primera vez; a continuación, haga clic en Siguiente. La configuración incluye:

      • Código de acceso

      • Servicios de ubicación

      • Restauración

      • Identificador de Apple

      • Términos y condiciones

      • Siri

      • Enviar datos de diagnóstico a Apple

    4. En la página Administración adicional, especifique si la configuración de administración adicional se puede configurar durante la inscripción de los dispositivos y, a continuación, complete el asistente. Al seleccionar Requerir certificado, debe importar un certificado de administración de Apple Configurator que se usará para este perfil.

  6. Asignar dispositivos DEP para la administración 
    Vaya al portal del programa de inscripción de dispositivos (https://deploy.apple.com) e inicie sesión con su identificador de Apple corporativo. Vaya a Programa de implementación > Programa de inscripción de dispositivos > Administrar dispositivos. Especifique cómo va a elegir los dispositivos, proporcione información del dispositivo y especifique los detalles de cada dispositivo, como Número de serie y Número de pedido, o seleccione Cargar archivo CSV. A continuación, seleccione Asignar al servidor, seleccione el <NombreDeServidor> especificado en el paso 3 y, después, haga clic en Aceptar.

  7. Sincronizar los dispositivos administrados por DEP 
    En el área de trabajo Activos y compatibilidad, vaya a Todos los dispositivos propiedad de la empresa > iOS > Información del dispositivo. En la pestaña Inicio, haga clic en Sincronización de DEP. Se envía una solicitud de sincronización a Apple. Una vez completada la sincronización, se muestran los dispositivos administrados por DEP. El Estado de inscripción de los dispositivos administrados es No contactado hasta que el dispositivo se enciende y ejecuta el Asistente de configuración para inscribir el dispositivo.

  8. Distribuir los dispositivos a los usuarios
    Ahora puede proporcionar los dispositivos corporativos a los usuarios. Los dispositivos iOS quedan inscritos para su administración mediante Intune al activarlos.